原理：宽字节(两字节)带来的安全问题主要是吃ASCII字符(一字节)的现象，使用一些特殊字符来”吃掉“经过转义符 “ \ ” 。
我们现在要了解一个PHP的防御函数 magic_quotes_gpc() 魔术引号开关 magic_quotes_gpc函数在php中的作用是判断解析用户提交的数据，如包括有：post，get，cookie过来的数据增加转义字符""以确保这些数据不会引起程序，特别是数据库语句因为特殊字符引起的污染而出现致命的错误。
昨晚折腾了一晚上，把大致的一些东西整理了下，为团队纳新选了几首音乐素材..然后团队的一个表弟来问我宽字节注入的事情了...然后就就才抽空写了一点作为上一篇mysql注入的补充。 本来昨天参加t00ls
MySQL在使用GBK编码的时候，会认为两个字符为一个汉字。 使用%df’进行编码，两个字符组合，认为是一个汉字。 注：前一个Ascii码大于128才能到汉字的范围
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
如果一个字符的大小是一个字节的，称为窄字节；如果一个字符的大小是两个字节的，成为宽字节
二进制：计算机内部是由集成电路这种电子部件构成的，电路只可以表示两种状态——通电、断电，也就是使用二进制存储数据。因为这个特性，计算机内部只能处理二进制。那为什么我们能在计算机上看到字母和特殊字符呢？
Test:什么是宽字节注入？怎么防止sql注入？ 00x1 防止数字型sql注入 说到mysql宽字节注入之前要提的是php中常见的sql防护思路。 php是弱类型的语言，而弱类型的语言在开发中很容易出现数字型的注入，所以对于这方面的防御，应该要有严格的数据类型。 比如：用is_numeric()、ctype_digit()判断字符类型。或者自定义一个check_sql函数对select union关键字进行过滤。 这类的防御比较简单，但是字符型的防注入就比较麻烦了。就是要将单引号
mysql使用GBK编码时,默认的会认为两个字符为一个汉字,前一个字符的ascii值大于128,达到汉字范围
SQL语句是SELECT * FROM news WHERE tid='{$id}'，根据文章的id把文章从news表中提取出来，在$sql之前，我们只用了限制函数addslashes函数，对$id进行转义，只要我们输入参数在单引号中，就逃逸不出单引号的限制，从而无法注入。
在一个CTF练习的网站，看到了一个宽字节注入的题目，我是一个web萌新，没什么经验，一开始也没有想到是宽字节，还是一位朋友给我提到的，让我猛然大悟，咳咳。。。做一些总结。
apache/poi是apache旗下用于读写Microsoft Office 二进制文件和OOXML 格式文件的开源库。用它来进行excel文件的导出是很趁手的。 一般来说可以直接使用 Sheet.autoSizeColumn方法自动调整每列的宽度。但是遇到包含中文的列，autoSizeColumn方法计算的列宽是不正确的，算出的宽度不能完整显示中文内容。最近项目中就遇到了这个问题，于是参考网上的各类文章，自己实现了自动适应中文字符宽度的方法
西欧字母符号，通过1个字节来表示。东亚字符通过至少两个字节来表示。GBK编码就是用两个字节来表示中文区字符的一个编码标准。
在Win32编程的时候，会常常遇到各种各样的字符（串）数据类型，比如CHAR、LPSTR、PCTSTR、LPTSTR等等，这些种类繁多，又很相似的数据类型怎么才能分清楚，他们跟C语言中的char又有什么关系呢？ 首先在C语言下的基本字符串类型是char，这个字符串类型与ANSI规定的是一样的。一个字节的低7位用于存放ASCII码，多个字符以空\0x00结尾即表示一个字符串。但是由于符号太多，根本不能用256字符来全部概括，所以出现多字节编码的方式，比如Unicode、UTF、BIG5等等。比如W
摘自维基百科 http://zh.wikipedia.org/wiki/Ctype.h
在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。
CString在普通ASCII编码情况下，系统默认是跟char*差不多的方式来存储（个人觉得）。 例如，声明和赋值一个CString可以这样： char* charStr = "Kenko"; CString cstr = charStr; 因为在ASCII编码下，CString会把后边这个指针的内存位置，作为输入流，逐个字符的读入到CString中。 但在_UNICODE宏定义下，默认都变为宽字节。那么CString存储方式将以宽字节的形式。 所以此时要CString变为wchar_t*只要如下： CS
关于wchar_t 在C++标准中，wchar_t是宽字符类型，每个wchar_t类型占2个字节，16位宽。汉字的表示就要用到wchar_t 。char，我们都知道，占一个字节，8位宽。 标准C++中的wprintf()函数以及iostream类库中的类和对象能提供wchar_t宽字符类型的相关操作。 locale loc( "chs" );//定义“区域设置”为中文方式 wcout.imbue( loc );//载入中文字符输入方式 wchar_t str[]=L"中国";//定义宽字符数组，注意L是大写
在冯诺依曼体系结构里，内存是除了CPU之外第二重要的设备。如果没有内存，服务器将完全无法运行。在这一节中，我们来了解下内存的物理结构。如下图的是一个 16 GB 的笔记本内存条实物的正面和反面图。其中的每个黑色颗粒也叫一个 Chip。
为什么说是从入门到放弃呢？（开个玩笑）如果说大家对CTF有了解的话，其实应该知道CTF是一个什么类型的比赛，这个比赛涉及的范围和影响有多大。如果说你真的想打好比赛，那也是真的非常不容易的，所以说这是非常困难的一件事情，初期可能学着学着就想放弃了，所以我就以这个来作为一个标题，当然本意不是让大家去放弃，就是为了让大家入个门然后再提升！ 我会和我朋友一起来完成这门课程的讲解。
wc 命令用来统计每个文件的行、单词和字节数并输出。如果指定多个文件，则输出每个文件的总行\单词\字节数及所有文件总的行\单词\字节数；如果没有指定文件或指定文件为 - ，则从标准输入读取。
ctype.h是C标准函数库中的头文件，定义了一批C语言字符分类函数（C character classification functions），用于测试字符是否属于特定的字符类别，如字母字符、控制字符等等。既支持单字节字符，也支持宽字符。
我们注入时都会简单输入一个 ‘ 或者 ” ，进行测试，如果数据库过滤不严格就会产生报错，宽字节注入会在 ‘ 前加入 \，加入反斜线之后，起到一个转义作用，这样，存在的 ‘ 就会失去注入的功能。
VS集成开发环境，字符集选择“使用多字节字符集”和“使用Unicode字符集”的直接区别就是：编译器是否增加了宏定义——UNICODE。当选择“使用Unicode字符集”时，编译器会增加宏定义——UNICODE；而选择“使用多字节字符集”时，编译器则不会增加宏定义——UNICODE。
我讨厌现在的自己，一边压抑着自己的情绪，一边装作没事的样子，一到深夜就彻底崩溃了，天亮后还要微笑面对生活。。。
前端开发过程中会接触各种各样的编码，比较常见的主要是UTF－8和HTML实体编码，但是web前端的世界却不止这两种编码，而且编码的选择也会造成一定的问题，如前后端开发过程中不同编码的兼容、多字节编码可能会造成的XSS漏洞等。因此，本文旨在更好的全面了解涉及前端开发领域的字符编码，避免可能出现的交互和开发中的忽视的漏洞。 ---- URL编码 我曾经在URL编码解码和base64一文中讲述了URL编码中的三组函数，并对比了这三组函数与base64编码的关系，在此简要说明一下。 escape/unescape
摘要： 经常被计算结构体的sizeof给搞晕，于是找了个时间，静下心来，搞定它。 一、为什么结构体计算这么乱？ 答案是字节对齐，计算机存储系统中以Byte为单位存储数据，不同数据类型所占的空间不同，如：整型（int）数据占4个字节，字符型（char）数据占一个字 节， 短整型（short）数据占两个字节，等等。计算机为了快速的读写数据，默认情况下将数据存放在某个地址的起始位置，如：整型数据（int）默认存储 在地址能被 4整除的起始位置，字符型数据（char）可以存放在任何地址位置（被1整除），短整型（sh
今天这个问题困扰了我好久，其实对于一个初学者来说，不必专研的太深，大致理解如下就可以了：
原作者写了个示例，以方便理解：https://github.com/stapelberg/goturbopfor
最近在网上搜代码，找到一些不错的源码，作为我的比赛项目的参考。不过看代码的时候发现一个很重要的问题，很多人忽略(包括我经常看的XX的视频，还有我自己)。这个问题虽然小，不过有时候可以要了C/C++程序的命。
宽字节注入是利用msql的一个特性，mysql在使用GBK编码的时候，会认为俩个字符是一个汉字GBK编码，它的编码范围是0×8140~0xFEFE(不包括xx7F)，在遇到%df(ascii(223)) >ascii(128)时自动拼接%5c，因此吃掉‘\’，而%27、%20小于ascii(128)的字符就保留了。通常导致编码转换的注入问题，尤其是使用php连接mysql数据库的时候，一个gbk汉字占两个字节，取值范围是（编码位数）：第一个字节是（129-254），第二个字节（64-254）当设置gbk编码后，遇到连续两个字节，都符合gbk取值范围，会自动解析为一个汉字。
代码审计中遇到的一些绕过addslashes的案例 From ChaMd5安全团队核心成员 无敌情痴 MMMMM叫我写一篇文章发到公众号，然而我是ChaMd5安全团队第一弱的大菜逼，于是就写篇基础的审计文章，在实际情况中，会出现各种各样的绕过防注入的手法，我这里只是列举了我在实际审计中遇到的比较常见的绕过方法。 前段时间审计过不少PHP开源系统，而很多PHP开源系统针对sql注入都喜欢用addslashes来防止注入，也就是把’ “ %00 这些符号转义在前面加个\。 根
在进行php 连接mysql 时，当设置”ser character_set_client=gbk” 时会导致一个编码转换的注入问题，也就是熟悉的宽字节注入
1、char(5) 和varchar(200) 存储'hello'的空间开销相同，使用短列有什么优势? 2、mysql会分配固定大小内存块保存内部值，尤其使用内存表临时表进行排序，操作时。因此最好只分
有些数据在存储时并不需要占用一个完整的字节，只需要占用一个或几个二进制位即可。例如开关只有通电和断电两种状态，用 0 和 1 表示足以，也就是用一个二进位。正是基于这种考虑，C语言又提供了一种叫做位域的数据结构。
访问id=1'，页面的返回结果如图4-51所示，程序并没有报错，反而多了一个转义符（反斜杠）。
本篇文章将讲解C++开发中容易混淆的另一个概念——多字节字符集与Unicode字符集。
在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造Payload，从而可以和各种WAF进行对抗，甚至绕过安全防御措施进行漏洞利用。
在freebuf上莫名地被喷，可能是因为被喷让人气上来了，最后得到的金币比前一篇文章更多。塞翁失马，焉知非福？
mysql支持16进制输入，16进制输入可以替代字符从而避免了单引号的加入 user 16进制得到:75736572
使用这些格式需要声明包含<iomainip> long flags( ) const 返回当前的格式标志。 long flays(long newflag) 设置格式标志为newflag，返回旧的格式标志。 long setf(long bits) 设置指定的格式标志位，返回旧的格式标志。 long setf(long bits,long field)将field指定的格式标志位置为bits，返回旧的格式标志 long unsetf(long bits) 清除bits指定的格式标志位，返回旧的格式标志。 l
说到多字节字符串与宽字符串，不得不说一下多字节字符与宽字符。多字节字符实际上是由多个字节来表示一个字符，在各个国家和地区采用不同的编码方案，不同编码方案字符码值是不同的，比如常见的中国大陆的GBK和GB18030、台湾同胞的Big5h，以及国际通过的UTF8编码等。宽字符指的是由统一码联盟制定的Unicode编码方案收录的字符，使用4个字节来表示一个字符。关于字符编码可参见博文精述字符编码。
NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS比FAT文件系统更稳定，更安全，功能也更为强大。
C++ 常用代码片段整理 一丶文件 文件夹相关 1.1 递归删除文件 wstring Utilstring2wstring(string str) { wstring result; //获取缓冲区大小，并申请空间，缓冲区大小按字符计算 int len = MultiByteToWideChar(CP_ACP, 0, str.c_str(), str.size(), NULL, 0); wchar_t* buffer = NULL; buffer = new wchar_t[len + 1];
这里的空白字符是所有的空白字符（space、tab、no-break space等）以及所有行终止字符（如LF、CR）.
本关为sql-labs系列less34、less35、less36以及less37，此系列持续更新，前面的关卡可以查看我前面的文章，如有错误的地方欢迎师傅指正。
在上一章节中，介绍了SQL注入的原理以及注入过程中的一些函数，但是具体的如何注入，常见的注入类型，没有进行介绍，这一章节我想对常见的注入类型进行一个了解，能够自己进行注入测试。
软件用了那么多，你知道软件的 32 位和 64 位之间的区别吗？再来 32 位的操作系统可以运行在 64 位的电脑上吗？64 位的操作系统可以运行在 32 位的电脑上吗？如果不行，原因是什么？
先说下窄字符char，这个大部分读者应该很清楚，char类型的变量占一个字节（byte）（也就是8个bit（比特））,能表示256个字符，那char的范围有两种
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
